RSAセキュリティ株式会社は11月15日、フィッシングサイトを閉鎖してインターネットサービス利用者のネット犯罪被害を予防するフィッシングサイト閉鎖サービス「RSA FraudAction フィッシング対策サービス」を北洋銀行が採用したと発表した。北洋銀行は、北海道内に189の
株式会社インフォマニア、センドメール株式会社、ニフティ株式会社、株式会社パイプドビッツ、ヤフー株式会社、楽天株式会社の6社は11月15日、迷惑メール対策のドメイン認証技術「DKIM(DomainKeys Identified Mail)」の国内における普及を推進することを目的として、「
株式会社コメ兵は11月6日、同社が商品および書類などの配送業務を委託している佐川急便株式会社により、顧客情報を記載した伝票等をコメ兵心斎橋店からコメ兵本社に運送する途上で、荷物の所在が不明となる事態が発生したと発表した。紛失したのは、2010年10月29日から1
株式会社ビックカメラは11月15日、同社インターネットショッピングサイト「ビックカメラドットコム」においてネットショップ会員のID、パスワードの不正使用が11月13日までに発覚したと発表した。同社ではID、パスワードを不正に使用された会員に対して連絡を取るととも
アドビは11月12日(米国時間)、「Adobe Reader」および「Acrobat」のセキュリティアドバイザリ「APSB10-28」を公開した。これによると、Windows、Mac、UNIX向けの「Adobe Reader 9.4およびそれ以前の9.xバージョン」、Windows、Mac向けの「Adobe Acrobat 9.4およびそれ
独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC)は11月11日、任意のDLL/実行ファイル読み込みに関する脆弱性に関して届出およびJVNによる脆弱性公表が増加している状況を受け、ソフトウェア開発者に対して脆弱性を作りこまない実装を呼びかけるため注意
G Data Software株式会社は11月12日、社内ウイルスラボにおけるデータ解析の結果、2010年10月にジーデータ製品によって検出されたウイルスの傾向として、Javaの脆弱性を狙った攻撃がますますネット犯罪者たちによって利用されていることが判明したと発表した。2010年2月
株式会社ネットフォレストは11月12日、Dr.WEBにおいて「2010年10月のウイルス・スパムレビュー」を発表した。これによると、10月は引き続き、新たな手法で偽サイトへ誘導するネット詐欺が多く発見された。また、ウイルス製作者は人気のあるウイルス対策製品に見せかけた
ネットエージェント株式会社は11月12日、国際テロを捜査する警視庁公安部外事3課が作成した可能性のある資料が、P2Pファイル共有ソフト上にアップロード、およびインターネット上に掲載された事件が10月28日に発生したことを受け、P2Pファイル共有ソフト上における所有者
株式会社アビラは11月11日、独Avira社が9月に実施した世界中のPCユーザへのアンケート調査の結果を発表した。調査は世界1億人のAviraユーザを対象にユーザを無作為に抽出し、オンラインバンキングを信用しているか、またはオンラインでの情報アクセスに対してセキュリテ
株式会社セキュアスカイ・テクノロジー(SST)とアシアル株式会社は、PHPで構築されたWebサイト運営者およびPHP開発者に向けて、PHPに特化したセキュアプログラミング教育コースを12月15日に開催する。本教育コースは、セキュア開発の経験豊富な講師が、サンプルコードを
マカフィー株式会社は11月11日、「最適な企業セキュリティ」の第2回として「セキュリティ要素『グローバルベースの脅威情報』」を同社ブログにおいて公開した。同社では、最適なセキュリティプログラムには「グローバルベースの脅威情報」「多層防御」「自動化されたコン
アップルジャパン株式会社は11月11日(米国時間)、Mac OS X v10.6.5およびセキュリティアップデート「Security Update 2010-007」を公開した。このアップデートはMac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6〜v10.6.4、Mac OS X Server v10.6〜v10.6.4
ソニックウォールは11月10日、新しいリモートアクセスSSL VPNセキュリティソリューション「Secure Remote Access 1200(SRA 1200)」を国内市場に販売、11月15日より出荷開始すると発表した。SRAシリーズは、企業規模に応じてファイアウォールの内側にある情報にアクセス
NRIセキュアテクノロジーズ(NRIセキュア)は11月11日、新たな管理サーバ等の設置を必要とせず、企業内ネットワークに接続されたクライアントPCへのインストールによってメールの誤送信を防止するソフトウェア「SecureCube / Mail Adviser」の提供を、2011年1月下旬に開
株式会社セキュアスカイ・テクノロジー(SST)とアシアル株式会社は、PHPで構築されたWebサイト運営者およびPHP開発者に向けて、PHPに特化したセキュアプログラミング教育コースを12月15日に開催する。本教育コースは、セキュア開発の経験豊富な講師が、サンプルコードを
株式会社日立ソリューションズは11月9日、同社の情報セキュリティブログ内において、クイズ形式で楽しみながら情報セキュリティを学ぶことができる「セキュリーマン検定【外伝】アキラのクイズセキュオネア」を同日より公開したと発表した。本コンテンツは、2010年10月の
トレンドマイクロ株式会社は11月9日、オンラインバンキングを提供する金融機関などが導入を進めている「二要素認証」に対し、「ZBOT」ファミリの不正プログラムに巧妙に二要素認証をかいくぐる亜種が存在することを2010年9月に確認しているとして、詳細情報を「セキュリ
マイクロソフト株式会社は11月10日、2010年11月のセキュリティ情報を公開した。公開されたセキュリティ情報は3件で、このうち最大深刻度が「緊急」のものは「MS10-088:Microsoft PowerPoint の脆弱性により、リモートでコードが実行される(2293386)」「MS10-087:Mic
株式会社ベイテックシステムズは11月10日、GoogleのGoogle Appsを使った社内情報システムの導入支援サービス「サテライトオフィス・プロジェクト」において、Google Apps Premier Editionを利用した企業向けにGoogle Appsのセキュリティを向上させるアプリケーション「サ
ビジネス ソフトウェア アライアンス(BSA)は11月8日、メンバー企業と東京都所在のソフトウェア開発会社との間におけるビジネスソフトウェアの著作権侵害に関し、総額197,165,214円の和解が成立したと発表した。本件はBSAへの通報を端緒とする事案の和解総額として、過
株式会社エム・ピー・テクノロジーズ(MPT)は11月9日、米Wyse TechnologyがVMwareと相互協力の上で開発した、ヴイエムウェア専用の次世代シンクライアント「ゼロクライアント」端末「Wyse P20」の国内販売を開始すると発表した。本製品は、「VMware View」を幅広くサポ
日本アイ・ビー・エム株式会社(日本IBM)東京SOCは11月8日、Internet Explorerのゼロデイ脆弱性を悪用するドライブ・バイ・ダウンロード攻撃を確認したとしてレポートを公開している。この攻撃は、11月4日にマイクロソフト社が公開したMicrosoft Internet Explorerにゼ
株式会社セキュアスカイ・テクノロジー(SST)は11月9日、ニフティ株式会社の提供するクラウドコンピューティングサービス「ニフティクラウド」上で、Webアプリケーションファイアーウォール(WAF)サービス「Scutum」の提供を開始したと発表した。SSTでは「ニフティクラ
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は11月9日、アドビシステムズ(アドビ)が提供する、Flash Playerにアクセス制限回避が可能な脆弱性が確認されたと「Japan Vulnerabi
株式会社セキュアスカイ・テクノロジー(SST)は、第5回「セキュアなWebサイト設計のためのセミナー」セミナーを12月3日に開催する。本セミナーは、Webアプリケーションの脆弱性対策について、Webサイト運営者とWebアプリケーション開発者のいずれが責任を持つべきか等の
トレンドマイクロ株式会社は11月8日、中小企業向けのSaaS型セキュリティサービス「ウイルスバスター ビジネスセキュリティサービス(VBBSS)」を12月1日より提供開始すると発表した。本サービスは、同社のデータセンターで管理サーバやパターンファイルの配信などを行う
ソフォス株式会社は11月8日、個人ユーザ向けMac用ウイルス対策製品「Sophos Anti-Virus for Mac Home Edition」を無料で提供すると発表した。本製品は、世界1億人以上のビジネス ユーザを保護する同社の主力セキュリティ ソフトウェアを基盤にしたもの。インターネットか
フォーティネットジャパン株式会社は11月8日、2010年10月度の「フォーティネットウイルス対処状況レポート」を発表した。2010年9月21日から10月20日までの同社「FortiGateネットワークセキュリティアプライアンス」と「インテリジェンスシステム」が検知した情報によると
マカフィー株式会社は11月8日、世界で「スケアウェア」と呼ばれる偽のセキュリティソフトが猛威を振るっているとして、感染手口などをブログで紹介している。サイバー犯罪者はスケアウェアを資金源として活用しており、実際に2009年3月から2010年5月までの間に確認された
独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC)は11月4日、2010年10月度の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また10月、Adobe Readerの脆弱性を解消するための修正プログラムが提供されたが、9月からその脆弱性を悪用する攻
トレンドマイクロ株式会社は、「PCI DSS対策・活用 セキュリティセミナー」を11月25日に開催する。本セミナーは、クレジットカード情報の漏えいなどの深刻な問題に対し、カードビジネス関連業者向けのカード会員データならびに取引情報を保護するためのクレジットカード
マイクロソフト株式会社は11月5日、2010年11月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は10月10日で3件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの2件と「重要」のもの1件。「緊急」の1件はMicrosoft Offic
マカフィー株式会社は11月5日、2010年10月のサイバー脅威の状況を発表した。これによると、ウイルスでは、「Downloader-BLV.gen.a」が3位に、「AdClicker-CR」が4位に新たにランクインした。これらは10月に国内およびアジア諸国で観測されているDrive-by-Download攻撃に
警察庁は11月4日、ジャストシステム社のワープロソフト「一太郎」において、意図しないプログラムを実行される脆弱性が発見されたとして「@police」において注意喚起を発表した。この脆弱性が悪用されると任意のコードが実行され、PCが不正に操作される危険性がある。脆
NTTデータ・セキュリティ株式会社は、「PCI DSS v2.0リリース!カード情報とデータベースセキュリティ」セミナーを開催する。本セミナーは、クレジットカード情報の国際的な保護基準である「PCI DSS」が10月末に「v2.0」へアップデートし、また一部の国際カードブランドで
マイクロソフト株式会社は11月4日、セキュリティ アドバイザリ「Internet Explorerの脆弱性により、リモートでコードが実行される(2458511)」を公開した。これによると、新たに一般で報告されたすべてのサポートされるバージョンの Internet Explorerに存在する脆弱性
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は11月2日、Attachmateが提供する、IBMメインフレーム上でブラウザを使用するユーザとアプリケーションを接続する端末エミュレーショ
株式会社ホビーサーチは10月28日、韓国からの不正アクセスにより、顧客情報(クレジットカード情報)の一部が外部に流出した可能性のあることが判明したと発表した。これは10月6日、同社システム担当が韓国からの不正アクセスの痕跡を発見し、直ちに調査を開始したもの。
トレンドマイクロ株式会社は11月4日、2010年10月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、10月の不正プログラム感染被害の総報告数は1,294件で、9月の1,128件から増加した。10月には、正規サイトの改ざんがきっかけと見られる不正プ
社団法人コンピュータソフトウェア著作権協会(ACCS)は11月2日、北海道警生活経済課と千歳署が11月2日、ファイル共有ソフト「Share」を通じて、ビジネスソフトやゲーム、アニメーションを権利者に無断でアップロードし送信できる状態にしていた東京都世田谷区のアルバイ
株式会社セキュアスカイ・テクノロジー(SST)は11月1日、合同会社セキュリティ・プロフェッショナルズ・ネットワーク(SPN)の情報セキュリティに関するトレーニング、有償セミナーの提供を開始すると発表した。近年は個人情報資産の換金化を目的とした攻撃の多様化、本
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は11月1日、Vimが提供するテキストエディタ「GVim」にDLL読み込みに関する脆弱性が確認されたと「Japan Vulnerability Notes(JVN)」
株式会社ルーク 19は11月1日、同社会員の個人情報の一部が社外に流出したことが判明したと発表した。これは9月18日、会員より不動産販売会社からの勧誘電話があったという連絡を受け、また同日、他の会員からも同社サイト専用で使用しているハンドルネーム宛の電話があっ
エフセキュア株式会社は11月1日、同社が通信事業者経由で提供しているセキュリティ ソリューション「エフセキュア プロテクション サービス コンシューマ」が、エキサイト株式会社の新しいセキュリティサービス「Excite インターネットセキュリティ」に採用され、同日よ
内閣官房情報セキュリティセンター(NISC)および総務省は10月31日、沖縄県名護市で開催されたAPEC電気通信・情報産業大臣会合において、「APECサイバーセキュリティ意識啓発の日」イベントを10月29日に毎年実施し、APEC域内における意識啓発を推進していくことが確認さ
独立行政法人情報処理推進機構(IPA)は10月29日、「国内における情報セキュリティ事象被害状況調査」の報告書を発表した。本調査は、最新の情報セキュリティ関連の被害実態および対策の実施状況等を把握し、情報セキュリティ対策を推進することを目的としたもの。報告書
株式会社ラックは10月29日、一般のインターネット利用者を主たる標的とした、大手有名サイト閲覧で発生した新たなガンブラー型攻撃によるコンピュータウイルス感染の実態について、その特徴や手口の傾向が判明したとして注意喚起を発表した。今回確認された攻撃はJava R
株式会社セキュアブレインは10月29日、同社が運用する無料Webセキュリティサービス「gredでチェック」で収集した情報を基にしたセキュリティレポートの最新版、「セキュアブレインgredセキュリティレポートVol.15【2010年9月分統計】」を発表した。本レポートは、同社が
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月29日、トランスウエアが提供するWebメール「Active! mail 6」にHTTPヘッダインジェクションの脆弱性が確認されたと「Japan Vul
トレンドマイクロ株式会社は10月29日、「mstmp」や「lib.dll」といったファイル名で拡散する不正プログラムの攻撃について、不正プログラムの解析により新たに判明した事実や、攻撃の目的とその対策方法を発表した。なお、同社サポートセンターへの問い合わせは減少傾向